ERP环境下地内部控制优化策略.pdfVIP

ERP 环境下的内部控制优化策略 来源： 比特网 作者： 转载： IT863 在 ERP 环境下，企业的信息流、物资流和资金流高度集成，业务处理程序被大大简化，大部分 手工处理改由计算机完成。 由此带来了一些内部牵制措施无法执行的问题， 包括会计人员无法直 接参与和控制、 控制效率低、其审查和稽核机制被削弱等。 此外， 计算机技术和网络通讯技术本 身存在的可靠性、安全性等问题，也给企业内部控制风险的防范带来了相应的难题。在 ERP 环 境下， 企业只有对内部控制体系进行优化，才能保障内部控制系统的有效实施， 促进企业资源的 配置和优化，实现经营的可持续增长。 一、 ERP 环境下的内部控制风险 在 ERP 环境下，企业的业务处理是跨职能部门的，企业的资源和信息可以得到统一的管理 和共享。 由于企业信息的存储介质、存储形式、处理方式都有重大改变， 企业内部控制的新风险 主要表现在以下方面： ( 一) 业务流程的改变带来的风险 首先， 在系统实施之初，由于业务流程的变化， 和手工方式差异很大， 用户可能不能马上适 应新的操作方式， 由此带来一系列的不确定因素造成了风险。 其次，业务流程的变化， 企业的管 理架构趋向扁平， 内部控制由程序执行， 自动化程度高， 业务人员大大减少，给个人身兼多职带 来可能， 因而导致控制风险。再次， 流程化管理进一步密切了部门与部门之间的联系， 跨职能部 门的流程管理使得某个环节出现问题直接影响其他流程的运作。 过去职能化的管理也许还有绕过 某些环节变通的方法， 而集成系统就必须经过每个流程。 在这种情况下， 任何一个环节出现差错， 将直接影响到后续流程的实施。 最后， 由于集成系统采用的是单一数据库， 所有的数据采取一次 性单点输入，如某产品入库的具体数量若只有仓库确认，如果有差错，将直接影响销售、生产、 财务等部门统计。 ( 二) 网络的大量应用带来的风险 在企业内的业务逐渐集成到系统的过程中， 网络在企业内也开始大量地应用。 不仅是各个部 门，网络也把异地的分支机构也连接起来。 由于网络环境具有开放性的特点，在这个环境中，一切信息在理论上都是可以被访问到的。 网络下的会计信息系统很有可能遭受非法访问或者病毒的侵扰， 而且内部人的非法访问成功的机 会还很高，一旦发生将造成巨大的损失。 ( 三) 内部控制要素构成的变化及其带来的风险 内部控制整体架构主要由控制环境、 风险评估、 控制活动、 信息与沟通、 监督五项要素构成。 在 ERP 环境下，企业内部控制系统仍是由以上五个基本要素构成，控制体系框架并没有发生实 质性的改变。但是，每项基本要素的内部构成却发生了变化。 1. 控制环境 ERP 的实施，改变了企业内部的组织结构体系，管理结构变的扁平化、流程化，决策者和 执行者能够快速沟通，企业的内部控制层次明显减少，控制责任更加明确，控制效率更高。 ERP 的应用增强了企业内部控制的灵活性， 对等的渠道使信息无论处于何处都可以被企业内外部人员 比较容易地获得。 2. 风险评价 ERP 的实施给企业带来了新的风险发现、风险分析和风险评估的理念和方法，使企业可以 及时准确地分析、辨认企业在实现既定目标过程中可能发生的风险并适时地加以处理。把 ERP 系统的信息技术与业务活动有机结合起来作为风险防范的工具，